Thunderbirdに複数のセキュリティ問題が見つかりました。これにより、任意のコード実行、サービス拒否、または暗号化されたメールに対する攻撃を引き起こす可能性があります。

Debian 7「Wheezy」では、これらの問題は、バージョン1:52.8.0-1~deb7u1で修正されました。

thunderbirdパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このMozillaFirefoxの52.8 ESRリリースへの更新では、次の問題を修正します：

Mozil to Firefox ESR 52.8（bsc#1092548）

修正されたセキュリティ問題：

MFSA 2018-12/CVE-2018-5159：Skiaの整数オーバーフローおよび領域外書き込み

MFSA 2018-12/CVE-2018-5158：悪意のあるPDFがJavaScriptをPDFビューアーに挿入する

MFSA 2018-12/CVE-2018-5168：ユーザーの操作なしに軽量テーマがインストールされる

MFSA 2018-12/CVE-2018-5150：Firefox 60とFirefox ESR 52.8で修正されたメモリ安全性に関するバグ

MFSA 2018-12/CVE-2018-5155：SVGアニメーションやテキストパスによるメモリ解放後使用（Use After Free）

MFSA 2018-12/CVE-2018-5183：SkiaにおけるBackportの重要なセキュリティ修正

MFSA 2018-12/CVE-2018-5157：保護されたPDFファイルを表示するためのPDFビューアーの同一オリジンバイパス

MFSA 2018-12/CVE-2018-5154：SVGアニメーションやクリップパスによるメモリ解放後使用（Use After Free）

MFSA 2018-12/CVE-2018-5178：レガシー拡張機能を使用したUTF-8からUnicodeの文字列への変換中のバッファオーバーフロー

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

この更新プログラムで、Firefoxをバージョン52.8.0 ESRにアップグレードします。

セキュリティ修正プログラム:

  - Mozilla: Firefox 60とFirefox ESR 52.8で修正されたメモリ安全性に関するバグ（CVE-2018-5150）

  - Mozilla: SkiaにおけるBackportの重要なセキュリティ修正（CVE-2018-5183）

  - Mozilla: SVGアニメーションやクリップパスによるメモリ解放後使用（Use After Free）（CVE-2018-5154）

  - Mozilla: SVGアニメーションやテキストパスによるメモリ解放後使用（Use After Free）（CVE-2018-5155）

  - Mozilla: 保護されたPDFファイルを表示するためのPDFビューアーの同一オリジンバイパス（CVE-2018-5157）

  - Mozilla: 悪意のあるPDFがJavaScriptをPDFビューアーに挿入する脆弱性（CVE-2018-5158）

  - Mozilla: Skiaの整数オーバーフローおよび領域外書き込み（CVE-2018-5159）

  - Mozilla: ユーザーの操作なしに軽量テーマがインストールされる脆弱性（CVE-2018-5168）

  - Mozilla: レガシー拡張機能を使用したUTF-8からUnicodeの文字列への変換中のバッファオーバーフロー（CVE-2018-5178）

Versions of Mozilla Firefox ESR earlier than 52.8 are unpatched for the following vulnerabilities :

 - A use-after-free error exists that is triggered when enumerating attributes for SVG animations with clip paths. With a specially crafted SVG file, a context-dependent attacker can dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free error exists in 'layout/svg/SVGTextFrame.cpp' that is triggered when adjusting layouts for SVG animations with text paths. With a specially crafted SVG file, a context-dependent attacker can dereference already freed memory and potentially execute arbitrary code.
 - An unspecified flaw exists in the PDF viewer that may allow a context-dependent attacker to bypass the same-origin policy and view restricted PDF files on a third-party website.
 - A flaw exists that allows a cross-site scripting (XSS) attack. This flaw exists exists because the PDF viewer does not properly sanitize input to PostScript calculator functions before returning it to users. This may allow a context-dependent attacker to create a specially crafted request that executes arbitrary script code in a user's browser session within the trust relationship between their browser and the server.
 - An integer overflow condition exists in 'include/private/SkTDArray.h' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the installation of themes. This may allow a context-dependent attacker to manipulate the baseURI property  of a theme element to bypass intended user interaction checks, allowing for the installation of unintended themes. This may be used to 'e.g'. deface a page with content from unintended themes.
 - A flaw exists that is triggered as the program sets the SEE_MASK_FLAG_NO_UI flag for Windows Defender SmartScreen when handling certain downloads. This may result in the download file prompt not displaying to the user, potentially causing files to be opened without the user's intent.
 - An assertion flaw exists in the 'FilterNodeArithmeticCombineSoftware::SetAttribute()' function in 'gfx/2d/FilterNodeSoftware.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to cause an out-of-bounds read and potentially disclose memory contents.
 - A flaw exists that is triggered when asynchronously calling methods from the CamerasChild class in 'dom/media/systemservices/CamerasChild.cpp'. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An overflow condition exists that is triggered as certain input is not properly validated when performing UTF8 to Unicode string conversion. This may allow a context-dependent attacker to cause a buffer overflow, potentially allowing the execution of arbitrary code.
 - Multiple unspecified flaws exist exist related to the use of insecure versions of Skia that may allow an attacker to perform memory corruption attacks, or potentially have other impacts. No further details have been provided.

ID	名稱	產品	系列	已發布	已更新	嚴重性
110158	Debian DLA-1382-1: thunderbirdセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2018/5/29	2024/10/1	critical
118254	SUSE SLES12セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2018:1334-2）	Nessus	SuSE Local Security Checks	2018/10/22	2024/7/30	critical
109851	Scientific Linux セキュリティ更新: SL6.x i386/x86_64のfirefox（20180515）	Nessus	Scientific Linux Local Security Checks	2018/5/16	2024/10/7	critical
700337	Mozilla Firefox ESR < 52.8 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2018/8/21	2019/11/6	high

偵測

搜尋 Plugin

critical

critical

critical

high